گروه باجافزاری Interlock از انتشار دادههای سرقت شده از نمایندگی خودروی Madison Honda در ایالت نیوجرسی خبر داد. این حمله منجر به دسترسی غیرمجاز به حجم گستردهای از اطلاعات حساس شده است که شامل دادههای شناسایی شخصی (PII) و اطلاعات غیرعمومی شخصی (NPI) میشود.
جزئیات دادههای افشا شده
بر اساس تحلیل دادههای منتشر شده، موارد زیر در زمره اطلاعات لو رفته قرار دارند:
- اطلاعات مالی و اعتباری: گزارشهای اعتباری (Credit Reports)، اطلاعات درآمدی، مانده وامها و جزئیات حسابهای بانکی.
- سوابق تراکنشها: رکورد خرید خودرو، قراردادهای اجاره (Lease Agreements) و شرایط تامین مالی.
- اسناد داخلی: فایلهای تراکنش شامل استراتژیهای مذاکره و قیمتگذاری نمایندگی، سفارشات مشتریان، قراردادهای فروش و سندهای مالکیت.
- دادههای عملیاتی: سیاستهای داخلی قیمتگذاری و استراتژیهای تامین مالی مجموعه.
این نشت دادهها، نقض قوانین حفاظتی مانند قانون Gramm-Leach-Bliley (GLBA) محسوب میشود که بر حفاظت از اطلاعات مالی مشتریان تأکید دارد. این حادثه نشاندهنده ضعف در لایههای امنیتی سازمان برای حفاظت از دادههای حساس مشتریان و اسرار تجاری است.